중요기업BleepingComputer·2026. 09. 19.
북한 해킹 그룹 WaterPlum, 전 세계 3만 대 기기 감염
북한 해킹 그룹 WaterPlum이 2025년 12월부터 2026년 7월까지 100개국 이상에서 최소 3만 대의 기기를 악성코드로 감염시켰습니다. 이들은 AI·암호화폐 기업이나 채용 플랫폼을 사칭해 구직자에게 접근하고, 가짜 면접 중 악성 npm 패키지나 Visual Studio Code 프로젝트를 실행하도록 유도했습니다. 공격을 통해 브라우저 저장 비밀번호, 암호화폐 개인 키, 클립보드 내용 등을 탈취했으며 7,000개 이상의 암호화폐 지갑에서 총 1,071만 달러를 북한으로 송금했습니다. 미국·일본·호주·독일 당국은 공동 경보를 발령하며 기업에 채용 시 지원자 신원 검증 강화와 최소 권한 원칙 적용을 권고했습니다. 개발자는 출처가 불분명한 코드를 샌드박스(격리된 실행 환경) 밖에서 절대 실행하지 않도록 주의해야 합니다.
자세히 보기